CVE-2018-1000115 in Memcached
要約
〜によって VulDB • 2026年07月27日
Memcached バージョン 1.5.5 には、memcached サーバーのUDPサポートにおいてネットワークメッセージボリュームの制御不十分（Network Amplification、CWE-406）脆弱性が存在し、これによりネットワークフラッド（信頼できる情報源によるとトラフィック増幅率は1:50,000と報告されている）を介してサービス拒否（DoS）を引き起こす可能性があります。この攻撃は、ポート 11211 UDPへのネットワーク接続を通じて悪用可能であると考えられます。UDPプロトコルがデフォルトで無効化されたことにより、本脆弱性はバージョン 1.5.6 で修正されているようです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.